CELEX:02019R0818-20250128: Regulamentul (UE) 2019/818 al Parlamentului European și al Consiliului din 20 mai 2019 privind instituirea unui cadru pentru interoperabilitatea dintre sistemele de informații ale UE în domeniul cooperării polițienești și judiciare, al azilului și al migrației și de modificare a Regulamentelor (UE) 2018/1726, (UE) 2018/1862 și (UE) 2019/816

un portal european de căutare (ESP);

un serviciu comun de comparare a datelor biometrice (BMS comun);

un registru comun de date de identitate (CIR);

un detector de identități multiple (MID).

îmbunătățirea eficacității și a eficienței verificărilor la frontierele externe;

contribuirea la prevenirea și combaterea imigrației ilegale;

contribuirea la asigurarea unui nivel ridicat de securitate în spațiul de libertate, securitate și justiție al Uniunii, inclusiv menținerea siguranței publice și a ordinii publice și la garantarea securității pe teritoriul statelor membre;

îmbunătățirea punerii în aplicare a politicii comune în materie de vize;

facilitarea examinării cererilor de protecție internațională;

contribuirea la prevenirea, depistarea și investigarea infracțiunilor de terorism sau a altor infracțiuni grave;

facilitarea identificării persoanelor necunoscute care nu pot să se legitimeze sau a rămășițelor umane neidentificate în caz de dezastre naturale, accidente sau atacuri teroriste.

asigurarea identificării corecte a persoanelor;

contribuirea la combaterea fraudelor de identitate;

îmbunătățirea calității datelor și armonizarea cerințelor în materie de calitate a datelor stocate în sistemele de informații ale UE, respectând totodată cerințele privind prelucrarea datelor prevăzute de instrumentele juridice care reglementează sistemele individuale, precum și standardele și principiile în materie de protecție a datelor;

facilitarea și sprijinirea implementării tehnice și operaționale de către statele membre a sistemelor de informații ale UE;

consolidarea și simplificarea condițiilor privind securitatea și protecția datelor care guvernează respectivele sisteme de informații ale UE, precum și sporirea uniformității acestor condiții, fără a afecta protecția și garanțiile speciale de care beneficiază anumite categorii de date;

raționalizarea condițiilor de acces al autorităților desemnate la EES, VIS, ETIAS și Eurodac, asigurând totodată condiții necesare și proporționale pentru acest acces;

sprijinirea realizării scopurilor pentru care au fost instituite EES, VIS, ETIAS, Eurodac, SIS și ECRIS-TCN.

o infrastructură centrală, care include un portal de căutare ce permite lansarea de interogări simultane în EES, VIS, ETIAS, Eurodac, SIS, ECRIS-TCN, precum și în datele Europol și în bazele de date ale Interpol;

un canal securizat de comunicații între ESP, statele membre și agențiile Uniunii care au dreptul să utilizeze ESP;

o infrastructură de comunicații securizată între ESP și EES, VIS, ETIAS, Eurodac, SIS central, ECRIS-TCN, datele Europol și bazele de date ale Interpol, precum și între ESP și infrastructurile centrale ale CIR și ale MID;

o infrastructură de comunicații securizată între ESP și routerul instituit prin Regulamentul (UE) 2024/982 al Parlamentului European și al Consiliului (7).

câmpurile de date ce urmează a fi utilizate pentru lansarea interogărilor;

sistemele de informații ale UE, date Europol și bazele de date ale Interpol care urmează să fie interogate, cele care pot fi interogate și cele care urmează să furnizeze un răspuns utilizatorului;

datele specifice din sistemele de informații ale UE, date Europol și bazele de date ale Interpol care pot fi interogate;

categoriile de date care pot fi furnizate în fiecare răspuns.

statul membru sau agenția Uniunii care lansează interogarea și profilul ESP utilizat;

data și ora efectuării interogării;

sistemele de informații ale UE și datele Europol care au fost interogate;

o infrastructură centrală, care înlocuiește sistemele centrale ale EES, VIS, SIS, Eurodac și, respectiv, ECRIS-TCN, în măsura în care aceasta stochează șabloane biometrice și permite efectuarea de căutări cu ajutorul datelor biometrice;

o infrastructură de comunicații securizată între BMS comun, SIS central și CIR.

datele menționate la articolul 20 alineatul (3) literele (w) și (y) din Regulamentul (UE) 2018/1862, cu excepția datelor privind amprentele palmare;

datele menționate la articolul 5 alineatul (1) litera (b) și alineatul (3) din Regulamentul (UE) 2019/816.

statul membru sau agenția Uniunii care lansează interogarea;

istoricul creării și stocării șabloanelor biometrice;

sistemele de informații ale UE în care s-au efectuat interogările folosind șabloanele biometrice stocate în BMS comun;

data și ora efectuării interogării;

tipul de date biometrice utilizate pentru lansarea interogării;

rezultatele interogării și data și ora obținerii rezultatului.

o infrastructură centrală care înlocuiește sistemele centrale ale EES, VIS, ETIAS, Eurodac și, respectiv, ECRIS-TCN, în măsura în care aceasta stochează datele menționate la articolul 18;

un canal securizat de comunicații între CIR, statele membre și agențiile Uniunii care au dreptul să utilizeze CIR în conformitate cu dreptul Uniunii și cu dreptul intern;

o infrastructură de comunicații securizată între CIR și EES, VIS, ETIAS, Eurodac și ECRIS-TCN, precum și cu infrastructurile centrale ale ESP, BMS comun și MID.

în cazul în care o autoritate de poliție nu este în măsură să identifice o persoană din cauza lipsei unui document de călătorie sau a unui alt document credibil care să ateste identitatea persoanei respective;

în cazul în care există îndoieli cu privire la datele de identitate furnizate de o persoană;

în cazul în care există îndoieli cu privire la autenticitatea documentului de călătorie sau a unui alt document credibil furnizat de o persoană;

în cazul în care există îndoieli cu privire la identitatea unui titular al unui document de călătorie sau al unui alt document credibil; sau

în cazul în care o persoană nu poate ori refuză să coopereze.

statul membru sau agenția Uniunii care lansează interogarea;

scopul accesului utilizatorului care a lansat interogarea în CIR;

data și ora efectuării interogării;

tipul de date utilizate pentru lansarea interogării;

rezultatele interogării.

statul membru sau agenția Uniunii care lansează interogarea;

scopul accesului utilizatorului care a lansat interogarea în CIR;

data și ora efectuării interogării;

atunci când se creează o conexiune, datele utilizate pentru lansarea interogării și rezultatele interogării care indică sistemul de informații al UE de la care s-au primit datele.

data și ora efectuării interogării;

datele utilizate pentru lansarea interogării;

rezultatele interogării;

statul membru sau agenția Uniunii care lansează interogarea în CIR.

o infrastructură centrală, care stochează conexiuni și trimiteri la sistemele de informații ale UE;

o infrastructură de comunicații securizată, care conectează MID cu SIS, cu infrastructurile centrale ale ESP și cu CIR.

biroului SIRENE din statul membru atunci când creează sau actualizează o semnalare în conformitate cu Regulamentul (UE) 2018/1862;

autorităților centrale ale statului membru de condamnare, atunci când înregistrează sau modifică date în ECRIS-TCN în conformitate cu articolul 5 sau cu articolul 9 din Regulamentul (UE) 2019/816.

se creează sau se actualizează o semnalare în SIS privind o persoană, în conformitate cu capitolele VI-IX din Regulamentul (UE) 2018/1862;

se creează sau se modifică un fișier de date în ECRIS-TCN în conformitate cu articolul 5 sau cu articolul 9 din Regulamentul (UE) 2019/816.

numele (de familie), prenumele, numele la naștere, numele folosite anterior și numele de împrumut, locul nașterii, data nașterii, genul și orice cetățenii deținute, astfel cum se menționează la articolul 20 alineatul (3) din Regulamentul (UE) 2018/1862;

numele (de familie), prenumele, data nașterii, locul nașterii (localitatea și țara), cetățenia sau cetățeniile și genul, astfel cum se menționează la articolul 5 alineatul (1) litera (a) din Regulamentul (UE) 2019/816.

biroul SIRENE din statul membru pentru concordanțe obținute la crearea sau actualizarea unei semnalări în SIS în conformitate cu Regulamentul (UE) 2018/1862;

autoritățile centrale ale statului membru de condamnare în cazul concordanțelor obținute la înregistrarea sau modificarea de date în ECRIS-TCN în conformitate cu articolul 5 sau articolul 9 din Regulamentul (UE) 2019/816.

cu privire la persoanele căutate în vederea arestării în scopul predării sau al extrădării, menționată la articolul 26 din Regulamentul (UE) 2018/1862;

cu privire la persoane dispărute sau vulnerabile, menționată la articolul 32 din Regulamentul (UE) 2018/1862;

cu privire la persoane căutate în vederea participării la o procedură judiciară, astfel cum se prevede la articolul 34 din Regulamentul (UE) 2018/1862;

cu privire la persoane în scopul efectuării de controale discrete, de controale prin interviu sau de controale specifice, astfel cum se prevede la articolul 36 din Regulamentul (UE) 2018/1862.

datele conexate au în comun aceleași date biometrice, însă au date de identitate similare sau diferite;

datele conexate au date de identitate diferite, dar au în comun aceleași date din documentul de călătorie și cel puțin unul dintre sistemele de informații ale UE nu conține date biometrice privind persoana în cauză;

datele conexate au în comun aceleași date de identitate, însă au date biometrice diferite;

datele conexate au date de identitate similare sau diferite și au în comun aceleași date din documentul de călătorie, însă au date biometrice diferite.

datele conexate au date biometrice diferite, însă au în comun aceleași date de identitate, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă la două persoane diferite;

datele conexate au date biometrice diferite, au date de identitate similare sau diferite și au în comun aceleași date din documentul de călătorie, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă la două persoane diferite;

datele conexate au date de identitate diferite, dar au în comun aceleași date privind documentele de călătorie, cel puțin unul dintre sistemele de informații ale UE nu conține date biometrice privind persoana în cauză, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă la două persoane diferite.

datele conexate au în comun aceleași date biometrice, însă au date de identitate similare sau diferite, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă în mod nejustificat la aceeași persoană;

datele conexate au aceleași date de identitate sau date de identitate similare sau diferite și aceleași date din documentul de călătorie, însă au date biometrice diferite, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă la două persoane diferite dintre care cel puțin una utilizează același document de călătorie în mod nejustificat;

datele conexate au în comun aceleași date de identitate, însă au date biometrice diferite, iar datele din documentul de călătorie sunt diferite sau lipsesc, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă în mod nejustificat la două persoane diferite;

datele conexate au date de identitate diferite, dar au în comun aceleași date din documentul de călătorie, cel puțin unul dintre sistemele de informații ale UE nu conține date biometrice privind persoana în cauză, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă în mod nejustificat la aceeași persoană.

în cazul în care conexiunea se referă la una dintre semnalările SIS menționate la articolul 29 alineatul (2), informează imediat biroul SIRENE relevant din statul membru care a creat semnalarea SIS;

în toate celelalte cazuri, fie rectifică, fie șterge conexiunea din MID imediat.

datele conexate au în comun aceleași date biometrice și date de identitate identice sau similare;

datele conexate au în comun date de identitate identice sau similare, aceleași date din documentul de călătorie și cel puțin unul dintre sistemele de informații ale UE nu dispune de datele biometrice ale persoanei în cauză;

datele conexate au aceleași date biometrice, aceleași date din documentul de călătorie și date de identitate similare;

datele conexate au în comun aceleași date biometrice, însă au date de identitate similare sau diferite, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă în mod justificat la aceeași persoană.

statul membru care lansează interogarea;

scopul în care utilizatorul a avut acces;

data și ora efectuării interogării;

tipul de date utilizate pentru lansarea interogării;

trimiterea la datele conexate;

istoricul dosarului de confirmare a identității.

instrumentele necesare anonimizării datelor;

o infrastructură centrală, constând într-un registru de date anonime;

o infrastructură de comunicații securizată pentru a conecta CRRS la SIS, Eurodac și ECRIS-TCN, precum și la infrastructurile centrale ale BMS comun, CIR și MID.

Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă este operator de date în înțelesul articolului 3 punctul 8 din Regulamentul (UE) 2018/1725 în ceea ce privește prelucrarea datelor cu caracter personal de către unitatea centrală a ETIAS;

autoritățile statelor membre care introduc sau modifică date în dosarul de confirmare a identității sunt operatori în conformitate cu articolul 4 punctul 7 din Regulamentul (UE) 2016/679 sau cu articolul 3 punctul 8 din Directiva (UE) 2016/680 și sunt responsabile de prelucrarea datelor cu caracter personal în MID.

a proteja fizic datele, inclusiv prin elaborarea de planuri de urgență în scopul protejării infrastructurii critice;

a interzice accesul persoanelor neautorizate la echipamentele și instalațiile de prelucrare a datelor;

a împiedica citirea, copierea, modificarea sau ștergerea neautorizate a suporturilor de date;

a împiedica introducerea neautorizată de date, precum și orice inspectare, modificare sau ștergere neautorizată a datelor cu caracter personal înregistrate;

a împiedica prelucrarea neautorizată de date, precum și orice copiere, modificare sau ștergere neautorizată a datelor;

a împiedica utilizarea sistemelor de prelucrare automată a datelor de către persoane neautorizate care utilizează echipamente de comunicare a datelor;

a asigura faptul că persoanele autorizate să acceseze componentele de interoperabilitate au acces numai la datele care fac obiectul autorizației lor de acces, prin utilizarea exclusivă a unor nume de utilizator individuale și a unor moduri de acces confidențiale;

a asigura posibilitatea de a verifica și de a stabili care sunt organismele cărora le pot fi transmise datele cu caracter personal prin utilizarea echipamentelor de comunicare a datelor;

a asigura faptul că se poate verifica și stabili ce date au fost prelucrate în componentele de interoperabilitate, în ce moment, de către cine și cu ce scop;

a împiedica citirea, copierea, modificarea sau ștergerea neautorizată a datelor cu caracter personal în timpul transmiterii datelor cu caracter personal către sau din componentele de interoperabilitate sau în timpul transportului suporturilor de date, în special prin intermediul unor tehnici de criptare corespunzătoare;

a asigura că, în cazul unei întreruperi, sistemele instalate pot fi readuse la operarea normală;

a asigura fiabilitatea prin garantarea faptului că orice eroare de funcționare a componentelor de interoperabilitate este semnalată în mod adecvat;

a monitoriza eficacitatea măsurilor de securitate prevăzute la prezentul alineat și a se lua măsurile de organizare necesare referitoare la supravegherea internă, astfel încât să se asigure respectarea dispozițiilor prezentului regulament și să se evalueze aceste măsuri de securitate în contextul noilor evoluții tehnologice.

orice persoană sau stat membru care a suferit prejudicii materiale sau morale ca urmare a unei operațiuni ilegale de prelucrare a datelor cu caracter personal sau a oricărei alte acțiuni incompatibile cu prezentul regulament realizate de către un stat membru are dreptul de a primi despăgubiri din partea statului membru respectiv;

orice persoană sau stat membru care a suferit prejudicii materiale sau morale ca urmare a oricărei acțiuni realizate de către Europol, Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă sau eu-LISA care este incompatibilă cu prezentul regulament are dreptul de a primi despăgubiri din partea agenției respective.

președinția;

locul reuniunilor;

pregătirea reuniunilor;

accesul experților la reuniuni;

planuri de comunicare care să asigure informarea permanentă și pe deplin a membrilor neparticipanți din cadrul Consiliului de administrație.

conectarea la infrastructura de comunicare a ESP și a CIR;

integrarea sistemelor și a infrastructurilor naționale existente cu ESP, CIR și MID.

organizarea, gestionarea, operarea și întreținerea infrastructurii naționale existente și de conectarea acesteia la componentele de interoperabilitate;

gestionarea accesului și modalitățile de acces al personalului autorizat din cadrul autorităților naționale competente la ESP, CIR și MID în conformitate cu dispozițiile prezentului regulament, precum și de crearea și actualizarea periodică a unei liste a personalului menționat și a profilurilor acestora;

adoptarea măsurilor legislative menționate la articolul 20 alineatul (5) și (6) pentru a avea acces la CIR în scopuri de identificare;

verificarea manuală a identităților diferite, menționată la articolul 29;

conformitatea cu cerințele de calitate a datelor stabilite în temeiul legislației Uniunii;

respectarea normelor fiecărui sistem de informații al UE privind securitatea și integritatea datelor cu caracter personal;

remedierea oricăror deficiențe identificate în raportul de evaluare privind calitatea datelor efectuat de Comisie și menționat la articolul 37 alineatul (5).

numărul de interogări lansate în sensul articolelor 20, 21 și 22;

cetățenia, genul și anul nașterii persoanei;

tipul documentului de călătorie, inclusiv codul din trei litere al țării emitente;

numărul de căutări efectuate cu și fără date biometrice.

numărul de căutări efectuate cu și fără date biometrice.

numărul de conexiuni stabilite, în funcție de tip, și sistemele de informații ale UE care conțin datele conexate;

cât timp a rămas în sistem o conexiune galbenă sau roșie.

au fost adoptate măsurile menționate la articolul 8 alineatul (2), articolul 9 alineatul (7) și articolul 43 alineatul (5);

eu-LISA a notificat finalizarea cu succes a unei testări complete a ESP, pe care a efectuat-o în cooperare cu autoritățile statelor membre și cu agențiile Uniunii care pot folosi ESP;

eu-LISA a validat modalitățile tehnice și juridice de colectare și transmitere a datelor menționate la articolul 8 alineatul (1) și a notificat aceste modalități Comisiei.

au fost adoptate măsurile menționate la articolul 13 alineatul (5) și articolul 43 alineatul (5);

eu-LISA a notificat finalizarea cu succes a unei testări complete a BMS comun, pe care a efectuat-o în cooperare cu autoritățile statelor membre;

eu-LISA a validat modalitățile tehnice și juridice de colectare și transmitere a datelor menționate la articolul 13 și le-a notificat Comisiei;

eu-LISA a notificat finalizarea cu succes a testării menționate la alineatul (5) litera (b).

au fost adoptate măsurile menționate la articolul 43 alineatul (5) și la articolul 74 alineatul (10);

eu-LISA a notificat finalizarea cu succes a unei testări complete a CIR, pe care a efectuat-o în cooperare cu autoritățile statelor membre;

eu-LISA a validat modalitățile tehnice și juridice de colectare și transmitere a datelor menționate la articolul 18 și le-a notificat Comisiei;

eu-LISA a notificat finalizarea cu succes a testării menționate la alineatul (5) litera (b).

au fost adoptate măsurile menționate la articolul 28 alineatele (5) și (7), articolul 32 alineatul (5), articolul 33 alineatul (6), articolul 43 alineatul (5) și articolul 49 alineatul (6);

eu-LISA a notificat finalizarea cu succes a unei testări complete a MID, pe care a efectuat-o în cooperare cu autoritățile statelor membre și cu unitatea centrală a ETIAS;

eu-LISA a validat modalitățile tehnice și juridice de colectare și transmitere a datelor menționate la articolul 34 și a notificat aceste modalități Comisiei;

unitatea centrală a ETIAS a trimis Comisiei notificarea în conformitate cu articolul 67 alineatul (3);

eu-LISA a notificat finalizarea cu succes a testării menționate la alineatul (1) litera (b), alineatul (2) litera (b), alineatul (3) litera (b) și alineatul (4) litera (b).

au fost adoptate măsurile menționate la articolul 37 alineatul (4);

eu-LISA a notificat finalizarea cu succes a unei testări complete a mecanismelor și procedurilor automatizate de control al calității datelor, a indicatorilor comuni de calitate a datelor și a standardelor minime de calitate a datelor, pe care a efectuat-o în cooperare cu autoritățile statelor membre.

au fost adoptate măsurile menționate la articolul 39 alineatul (5) și articolul 43 alineatul (5);

eu-LISA a notificat finalizarea cu succes a unei testări complete a CRRS, pe care a efectuat-o în cooperare cu autoritățile statelor membre;

eu-LISA a validat modalitățile tehnice și juridice de colectare și transmitere a datelor menționate la articolul 39 și a notificat aceste modalități Comisiei.

o analiză a aplicării prezentului regulament;

o examinare a rezultatelor obținute în raport cu obiectivele prezentului regulament și a impactului asupra drepturilor fundamentale, inclusiv și mai ales o evaluare a impactului componentelor de interoperabilitate asupra dreptului la nediscriminare;

o evaluare a funcționării portalului web, inclusiv cifre privind utilizarea portalului web și numărul de cereri soluționate;

o analiză a valabilității în continuare a raționamentului care stă la baza componentelor de interoperabilitate;

o evaluare a securității componentelor de interoperabilitate;

o evaluare a utilizării CIR pentru identificare;

o evaluare a utilizării CIR pentru prevenirea, depistarea sau anchetarea infracțiunilor de terorism sau a altor infracțiuni grave;

o evaluare a eventualelor implicații, inclusiv a impactului disproporționat asupra fluidității traficului la punctele de trecere a frontierelor și a implicațiilor cu un impact bugetar asupra bugetului general al Uniunii;

o evaluare a căutării în bazele de date ale Interpolului prin intermediul ESP, inclusiv informații privind numărul de concordanțe în bazele de date ale Interpolului și informații despre orice problemă apărută;

scopul exact al consultărilor, inclusiv tipurile de infracțiuni de terorism sau de alte infracțiuni grave;

motivele întemeiate invocate în sprijinul suspiciunii justificate că suspectul, autorul sau victima intră sub incidența Regulamentului (UE) nr. 603/2013;

numărul solicitărilor de acces la CIR în scopul prevenirii, depistării sau anchetării infracțiunilor de terorism sau a altor infracțiuni grave;

numărul și tipurile de cazuri finalizate cu identificări reușite;

necesitatea și utilizarea excepției justificate de urgență, precum și cazurile în care urgența respectivă nu a fost acceptată în urma verificării ex-post efectuate de punctul central de acces.